是否可以在ASP.NET中重定向期间设置cookie?

时间:2011-03-20 03:46:00

标签: asp.net httpresponse httpcontext response.redirect httpcookie

我正在使用ASP.NET。我要么添加或设置一个cookie(取决于HttpRequest是否包含具有指定密钥的cookie),然后立即调用Response.Redirect。 cookie未设置。这是正确的行为吗?在具有302状态代码的http响应期间设置cookie是否相互排斥?

这是来源:

        if (context.HttpContext.Request.Browser.Cookies)
        {
            var cookies = context.HttpContext.Request.Cookies;
            var stateCookie = new HttpCookie(SR.session, clientState.SessionId.ToString());
            if (cookies.AllKeys.Contains(SR.session))
            {
                context.HttpContext.Response.Cookies.Set(stateCookie);
            }
            else
            {
                context.HttpContext.Response.Cookies.Add(stateCookie);
            }
        }

以下是响应标头

  • X-AspNetMvc-Version - 2.0
  • 连接 - 关闭
  • 缓存控制 - 私有
  • Content-Type - text / html
  • 日期 - 2011年3月20日星期日03:48:04 GMT
  • 位置 - http://localhost:3599/Home/Redirected
  • 服务器 - ASP.NET Development Server / 9.0.0.0
  • X-AspNet-Version - 2.0.50727

1 个答案:

答案 0 :(得分:6)

在谷歌搜索后似乎是的,在重定向响应中设置cookie可能会出现问题,因为一些浏览器可能会忽略它。 (这可能有一定道理,因为响应实际上是在告诉客户忽略资源并获取其他资源)。

此处已经讨论过:Sending browser cookies during a 302 redirect

所以我会改变架构,允许页面被重定向到设置cookie。